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Dio folgenden Angaben sind den vom Anmelder eingereichtan Unterlagen entnomman 

@ Verfahren und Systenn zum personenabhangigen Steuern einer telekommunikations-Endeinrichtung 
@ Die Erfindung betrifft ein Verfahren und ein System 

zum personenabhangigen Steuern einer zentralen Tele- 

kommunikationseinrichtung und/oder einer mit dicser 

verbindbaren Telekommunikations-Endeinrichtung (10). 

Die Erfindung kombiniert eine programmierbare Steuer- 

einrichtung (60) mit einem Chipkartensystem (80, 90) und 

einer Detektoreinrichtung (30) umfassend einen biometri- 

schen Sensor (32) zur Erfassung und Wiedererkennung 

von bostimmton Morkmalon aus oinor monschlichon Fin- 

gerkuppe, wobei diese Komponenten der Telekommuni- 

kations-Endeinrichtung (10) zugeordnet sind. Damit laSt 

sich der Bedienkomfort bei der Prufung zur Zugangsbe- 

rechttgung eines Benutzers zu r Telekommunikations-End- 

einrichtung (10) verbessern und zusatzlich ist ein hoherer 

Schutz gegenuber unerwunschter Fremdbenutzung ge- 

wahrt. 
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Bcschrcibung 

Die Erfindung belrilTl ein Verfahren zuin personenabhan- 
gigen Steuem einer zentralen Telekommunikationseinrich- 
tung. insbesondere eineTK-Anlage, eine Vermittlungsstelle 
U.S.W., und/odereinem mitdieser verbindbaren Telekommu- 
nikations-Endcinrichtung. insbesondere cin Tclcfpn, cine 
Set-Top-Box und dergleichen, nach Anspruch 1, ein System 
2ur Durchfiihning dieses Verfahrens gemafi dem Oberbe- 
griff des Anspruchs 10, eine Schaliungsanordnung fur den 
Einsatz in diesem System gemiiB dem OberbegrifF des An- 
spruchs 18 sowie eineTelekommunikations-Endeinrichtung 
nach Anspruch 21 mil einer Schaliungsanordnung nach An- 
spruch 18. 

Auf dem Gebiet der Telekommunikation werden Endge- 
raie, wie z. B. Komforttelefone, Faxgerate oder zukiinftige 
Set-Top-Boxen, zur Vcrfiigung gestelll, die durch eine Zei- 
chcnkorabination, auch PIN-Codc gcnannt, fur cincn nicht 
bercchligtcn Benulzer gespcrrt wcrdcn konncn. Ein dcrartig 
geschulztes Endgenit kann erst belrieben werden, wenn ein 
Benutzer seinen richtigen PIN-Code eingegeben hat. 

Zum Schutz eines Endgerates vor einer unberechtigten 
Nutzung konncn auch Chipkartcnsystcmc zur Priifung der 
Nutzungsbcrcchtigung cincs Benutzer cingcsetzt wcrdcn, 
wobei die Chipkarle durch einen PIN-Code gegen MiB- 
brauch geschiitzt ist. Im Rereich der Telekommunikation 
gibi es Chipkartensysteme, wie z. B. Rerechtigungskanen 
fur Mobilfunkdienste, Telesec-Chipkarten. T-Card und Tele- 
fonkarten. Die bekannten Systcmc zur tiberpriifung von Zu- 
gangsberechtigungen sind allerdings nicht sehr benutzer- 
freundlich, da der Benutzer vor Nuizungsbeginn erst den 
richtigen Freigabe-Code eingeben muB, bevor die Endein- 
richtung verfugbar ist. Das bedeutet, daS der Benutzer den 
PIN-Code entweder standig im Gedachtnis behalten oder 
schriftlich fixiert haben muB. Ferner mussen zur Eingabe 
des PIN-Codes eine Folge von Tasten gedriickt werden. 
Dariiber hinaus besteht bei der Eingabe eines PIN-Codes 
Ober eine Tastatur des jeweiligen Endgerats die Gefahr, daB 
der PIN-Code wahrend der Eingabe durch einen nicht Be- 
fugten ausgespSht werden kann. 

Der Erfindung llegt daher die Aufgabe zugrunde, den Be- 
dienkomfort zur Authenufizierung eines Benutzers gegen- 
tiber einer ein Chipkartensystem aufweisenden Telekommu- 
nikations-Endeinrichtung zu verbessem und zusatzlich ei- 
nen hOhercn Schutz gcgcn uncrwUnschtc Frcmdbenutzun- 
gcn zu ermoglichcn. 

Das technische Problem lost die Erfindung mit den Ver- 
fahrensschritten des Anspruchs 1 sowie den Merkmalen des 
Anspruchs 10. 

Damit ein Benutzer bei seiner Authentifizierung gegen- 
iibcr einer Telckommunikations-Endcinrichtung die Zei-. 
chen eines PIN-Codes nichl mehr einzcln eingeben muB, ist 
der Telekommunikaticns-Endeinrichtung eine Detektorein- 
richtung zugeordnet, die bestimmte Merkmale wenigstens 
eines vorbestimmten menschlichen KOrperteils, vorzugs- 
weise einer Fingerkuppe, eines Benutzers erfassen und dar- 
aus cine individucHc digitate Bcnutzcrkcnnung crzcugcn 
kann. Diese aktuell gewonnene Benutzerkennung wird an- 
schlieBend in einer programmierbaren Steuereinheit mit ei- 
ner digitalen Refercnzkcnnung verglichcn, die zuvor aus ci- 
nern karlcnfonnigcn, tragbaron Datcntriigcr ausgelesen wor- 
dcn ist. Die Rcfercnzkennung wird aus den Merkmalen dcs- 
sclben Korpcrteils des Benutzers crzcugt, und zwar auf die 
gleiche Weise wie die Benutzerkennung. Die Erzeugung der 
digitalen Referenz- und Benutzerkennung kann je nach Sy- 
stemimplementierung in ein und derselben Detektoreinrich- 
tung Oder in getrennten aber funktionsgleichen Detektorein- 
richtungen erfolgen. 
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Eine bcvorzugtc Dctcktorcinrichtung vcrwcndct einen an 
sich bekannten biometrischen Sensor, der von dem vorbe- 
stimmten menschlichen Korperleil ein Infrarot-Warmebild 
aufnimmL Ein in der Detektoreinrichtung impleraentiertes, 
5 an sich bekanntes Rechnerprogramm analysiert anschlie- 
Bend das Infrarot-Warmebild und erzeugt anhand bestimm- 
tcr Merkmale cine fur jcde Person cindeutigc digitalc Refe- 
renz- bzw. Benutzerkennung. Ein solcher biometrischer 
Sensor ist von der Furma BSM zusammen mit den notwendi- 
10 gen Analyseprogrammen eniwickelt worden. 

Es konnen auch Detektoreinrichtungen zum Einsatz kom- 
men, die elcktronische Bilder erstellen konnen. 

Nach dem Vergleich der aus dem Dalentriiger ausgelese- 
nen Refercnzkcnnung mit der vom Benutzer aktuell gewon- 
15 nenen Benutzerkennung wird in Abhangigkeit von dem Ver- 
gleichsergebnis die Telekommunikations-Endeinrichtung 
und/odercine zentrale Telekonmiunikationseinrichtung, wie 
z. B. eine Vermittlungsstelle, Multimcdia-Datcnbank u.s.w., 
in vorbcstimmler Wcise gesteuert. 
20 Mil Hilfe kryptographischer Schlussel konnen die digila- 
lisiene Benutzerkennung und die digitale Referenzkennung 
zusatzlich vor MiBbrauch weitestgehend geschiitzt werden. 
Die chiffricrtcn Kcnnungcn milsscn jedoch vor den Vcr- 
glcichsopcrationcn zur Fcststellung der Identitat einer Be- 
25 nutzerkennung mit einer Referenzkennung mil dem glei- 
chen Schlussel wieder dechiffriert werden. SelbstverstSnd- 
lich sind die zum dechiffrieren erforderlichen kryptographi- 
schen Schlussel seitens des Hers tellers bzw. des Anbieiers 
der Tclekonununikations-Endcinrichtungen gehcim zu hal- 
30 ten. 

Im einfachsten Fall erhalt ein berechtigter Benutzer nach 
einem positiven Vergleichsergebnis Zugang zu alien Funk- 
tionen der Telekommunikations-Endeinrichtung und zu al- 
ien von der zentralen Telekoramunikationseinrichtung zur 
35 Verfugung gestellten Diensten. 

Die Erfindung sieht allerdings auch die Moglichkeit vor, 
berechtigten Personen definierte Nutzungsberechtigungen, 
die beispielsweise ihren Aufgabenstellungen oder ihrer Po- 
sition im Untemehmen entsprechen, hinsichtlich der Funk- 
40 tionen der Telekommunikations-Endcinrichtung und/oder 
der zentralen Telekommunikationseinrichtung einzurSu- 
men. Innerhalb von Familien konnen Eltem ihre Kinder auf 
die Nutzung von bestinmiten Rufnummem, bestimmten Re- 
gionen oder in Abhangigkeit eines bestimmten Kostenlimits 
45 bcschranken. Dazu ist cine Priifung der Zugriffsberechti- 
gung der Chipkartc und damit des jeweiligen Benutzers in 
Bezug auf die Telekoimnunikations-Endeinrichtung erfor- 
derlich. 

GemiiS einem Ausfuhrungsbeispiel werden zuniichst in 
50 der Chipkarle wenigstens die benutzerbezogene Tabelle mit 
ZugrifFsbercchtigungen und/oder individuellen Informatio- 
ncn eines Benutzers (Karteninhabers) abgelegt. Bei den Zu- 
griffsberechtigungen handelt es sich insbesondere um defi- 
nierte Leistungsmerkmalen (d. h. Funkdonen des Endge- 
55 rats) der Telekommunikations-Endeinrichtung und defi- 
nierte Telekommunikationsdiensten. die dem Benutzer an 
der Tclckommunuikations-Endcinrichtung von der zentra- 
len 'ielekoimnunikationseinrichtung aus zur Verfiigung ge- 
stellt werden konnen. Die benutzerbezogene n Zugriffsbe- 
60 rechtigungen werden von der Stcuereinrichtung zur perso- 
ncnabhangigen Steucrung - Frcigabc und Sperren von Lei- 
stungsmerkmalen der Telekommunikations-Endcinrichtung 
und von Telekommunikationsdiensten, die die zentrale Tele- 
koimnunikationseinrichtung bereitstellt - der Telekommu- 
65 nikations-Endeinrichtung und/oder der zentralen Telekom- 
munikationseinrichtung venvendet. 

Altemativ dazu kSnnen die benutzerbezogenen Tabellen 
mit Zugriffsberechtigungen in einer der Telekommunikad- 
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ons-Endcinrichtungcn zugcordnctcn Spcichcrcinrichiung 
und/oder in der zenlralen Telekomniunikalionseinrichlung 
vorab abgcspeichcrt werdcn. 

Um jedoch cine Priifung dcr Zugriffsbcrcchligung der 
Karte und somit des Karteninhabers hinsichilich der Tele- 5 
kommunikaiions-Endeinrichtung und eine richlige Zuord- 
nung eincr bcnutzerbczogcncn Zugriffsbcrcchtigungs-Ta- 
bcUe 2U der jewciligen berechligten Personen bewirken zu 
kSnnen, muB in einem zweilen Schritt gemaB einer Ausfuh- 
rungsform in der der Telekonununikations-Endeinrichtung lO 
zugeordnelen Speichereinrichtung und/oder in derzenlralen 
Telekommunikationseinrichtung wenigstens die digitale Re- 
ferenzkennung eines Benulzers abgespeicherl werden. Nach 
einer posidven AuthentifizierungsprUfung wird anschlie- 
Bend die aktuell erzeugte Benutzerkennung noch mil der 15 
Oder jeder in der Speichereinrichtung und/oder in der zenlra- 
len Telekommunikadonseinrichlung abgespeicherten Refe- 
rcnzkennung verglichcn. In Abhangigkeit von dicscm Ver- 
gleichsergebnis wird die benulzerbezogene Zugriffsberech- 
tigungs-Tabelle von der Sieuereinheit zur personenabhangi- 20 
gen Sieuerung der Telekommunikations-Endeinrichlung 
und/oder der zentralen Telekommunikationseinrichtung ver- 
wcndct. 

Da das Abspcichcm von zusatzlichcn Rcfcrcnzkcnnun- 
gen zur Priifung von benutzerbezogenen Zugriffsberechti- 25 
gungen ein aufwendiges Verfahren darstelll und auch aus Si- 
cherheitsgriinden bedenklich erscheinl, kann vorleilhafter- 
weise vorab in den kartenformigen, tragbaren Datentrager 
wenigstens eine einem Kartenbenutzcr zugcordnetc Daten- 
triigerkennung und in die, der Telekommunikations-Hndein- 30 
richtung zugeordnete Speichereinrichtung und/oder in die 
zentrale Telekommunikationseinrichtung wenigstens die 
DatenU-ager-Kennung(en) eines Datcntragers abgelegl wer- 
den. Vor jeder Authendfizierungspriifung (das ist der Ver- 
gleich zwischen Referenz- und aktuell gewonnener Benutz- 35 
ericennung) wird jede DatenU-ager-Kennung, die auf dern in 
der Telekommunikations-Endeinrichtung cingesetzten Da- 
tentrager gespeicherl ist, mit den in der Speichereinrichtung 
und/oder in der zentralen Telekonununikationseinrichtung 
gcspcichertcn DatcnUragcr-Kcnnungcn verglichcn. Bci ci- 40 
nem posilivcn Vergleichsergebnis sendet die Chipkarle enl- 
sprechende Sleuerdaten - das konnen z, B. Speicheradres- 
sen Oder Benutzemamen sein - zur Telckommunikations- 
Endcinrichtung und/oder zentralen Telekommunikations- 
einrichtung. Unter Ansprcchcn auf die Stcucrdatcn licsl die 45 
jcweiligc Stcucrcinrichtung die cntsprcchendc ZugrifFsbc- 
rechtigungs-Tabelle zur personenabhangigen Steuerung der 
Telekommunikations-Endeinrichtung und/oder der zentra- 
len Telekommunikadonseinrichtung aus der Speicherein- 
richtung aus. Bei einem negativen Vergleichsergebnis wird 50 
der Zugang dieser Chipkartc zur Tclekommunikadons-End- 
einrichtung und/oder zur zentralen Telekonununikationsein- 
richtung durch die Steuereinrichtung unmittelbar verwci- 
gerl. 

Je nach Leistungsfahigkeit der einzelnen Systeme werden 55 
die Vergleichsschritte in der Telekommunikalions-Endein- 
richtung, der zentralen Telekonmiunikationscinrichtung, ei- 
ner der Telekommunikadons-Endeinrichtung zugeordneten 
Steuereinrichtung und/oder in dem tragbaren DatenU-ager 
selbst durchgefOhrt. ^ ^ 

Eine zweckmaBige Weiterbildung sieht vor, bei einem ne- 
gativen Vergleichsergebnis wkhrcnd dcr Authentifizierungs- 
prUfung den Zugang zur Tclckonmiunikations-Endcinrich- 
tung und/oder zur zentralen Telekommunikationseinrich- 
tung zu spenren. ^ ^ 

Ein System zur Durchfuhrung des oben beschriebenen 
Verfahrens umfaBt wenigstens eine Telekommunikadons- 
Endeinrichtung und eine ihr zugeordnete Einrichtung zum 



Lcscn eines kartcnrdrmigen, tragbaren Datcntragers. Dar- 
ubcr hinaus ist der Telekommunikations-Endeinrichtung 
eine Dclcklorcinrichlung zum Erfassen von Merkmalen we- 
nigstens eines vorbcsdmmten menschlichen KOrperteils und 
zur Umseizung der erfaBten Mericmale in eine digitale Be- 
nuizerkennung zugeordneL Jeder Datentrager weist eine 
Speichereinrichtung auf. in dcr wenigstens cine digitale Rc- 
ferenzkennung gespeicherl ist, die aus den mit Hilfe der 
Oder einer funkdonsgleichen Detektoreinrichtung erfafiten 
Merkmalen des vorbestimmten menschlichen Korperteils 
erzeugbar ist, Dariiber hinaus ist jeder Telekommunikad- 
ons-Endeinrichtung eine programmierbare Steuereinrich- 
tung zum Vergleichen der digilalen Referenzkennung mil ei- 
ner von der Detektoreinrichtung gewonnenen Benutzerken- 
nung und zum Benutzer-abhangigen Steuem der Telekom- 
munikadons-Endeinrichlung in Abhangigkeit vom Ver- 
gleichsergebnis zugeordnet. Die Funkdonen der Steuerein- 
richtung konnen cntweder als eigcnstandige Einheitcn oder 
in einer einzigen der Tblekommunikadons-Endeinrichtung 
zugeordnelen piograminierbaren Steuereinheil implemen- 
tiertsein. 

Vorleilhafte Weiterbildungen sind in den UnleransprU- 
chcn 1 1 bis 17 umschricbcn. 

Eine fiir den Hnsatz in dem obcn beschriebenen System 
geeignete Schallungsanordnung ist in Anspruch 18 angege- 
ben. 

Vorleilhafte Weiterbildungen dieser Schallungsanord- 
nung sind in den Unieranspriichen 19 und 20 umschrieben. 

Eine Telekommunikations-Endcinrichtung, insbesondere 
ein Telefon, mil einer Schallungsanordnung nach einem der 
Anspriiche 18 bis 20 und mit einer in eine Taslalur integrier- 
baren Detektoreinrichtung ist ebenfalls Gegenstand der Er- 
findung. 

Die Erfindung wird nachfolgend beispielhaft an einer 
Ausfuhrungsform in Verbindung mit der beiliegenden Fig. 
naher eriautert. . . • u 

Die Figur zeigt eine Telekommunikadons-Endeinnch- 
lung, die in unserem Beispiel ein Telefon 10 isl. Es sei ange- 
nommen, daB das Telefon 10 Qber eine Teilnehmer-An- 
schluBcinhcit mit eincr nichl dargcslcUtcn zentralen Telc- 
koinmunikalionseinrichtung. in diesein Beispiel eine Ver- 
mitdungsstelle, verbunden ist, Dem Telefon 10 isl em Be- 
dicnfeld 20 zugeordnet, das eine Ein-/Ausschalte-Taste 40, 
cine Eingabetastalur 45, eine Programm-Modus-Taste 50 
und cine Detektoreinrichtung 30, dcrcn Funklions- und Wir- 
kungswcise untcn noch ausfiihrUch beschrieben wird, auf- 
weisU Die Detektoreinrichtung 30 umfaBt vorzugsweise ei- 
nen biometrischen Sensor 32 der Fuma BSM. Der biometri- 
sche Sensor 32 dient dazu, ein Tnfrarot-Warmebild vorzugs- 
weise von der Fingerkuppe eines Benutzers aufzunehmen. 
SpczicU cntwickcUe Rcchenprogramme sind in der Lage, 
aus dem aufgenonunenen Infrarot-Warmebild der Fmger- 
kuppe des Benutzers anhand besdmmter Merkmale einen 
fur den Benutzer eindeutigen digitalen Kennungscode zu er- 
zeugen. In dem Telefon 10 ist femer eine Speicheremnch- 
tung 70 implemendert, deren Zweck und Speicherinhalt 
wciter untcn noch crlautcrt wird. Dariiber hinaus ist eine 
Chipkarienleseeinrichtung 80 in dem Telefon 10 angeord- 
net Als weitere fakuUadve Komponenten konnen dem Tele- 
fon 10 ein Display 100 sowie je nach Leistungsfahigkeit An- 
schlusse fur eine Uhr, ein sprecherabhangiges Sprachdialog- 
systcm. cin pcrsoncnabhangiges Textericennungssystcm so- 
wie eine Kommunikadons-AnschluBcinhcit zum Anschal- 
len beispielsweise an eine a/b-Schnillslelle. an eine ISDN- 
So-SchnittsteUe, an eine TK-Anlage und dergleichen zuge- 
ordnet sein. All diese Komponenten stehen mit einer pro- 
grammierbaren Steuereinheil 60 in Verbindung, die fiir em 
zuveriassiges Zusammenwirken aUer Komponenten sorgt 
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Nachfolgend wird die Funktionswcisc dcr programmicr- 
baren Sleuereinheil 60 in Verbindung mit dem bioinetri- 
schen Sensor 32 und einer in die Chipkartenlesceinrichlung 
80 eingesetzten Chipkarte 90 anhand cines beispielhaften 
Szenarios ausfiihrlich erlauteri. Es sei angenommen, daB die 5 
Chipkarte 90 nur einem Benutzer A gehort. In dem Speicher 
. der Chipkarte 90 ist ncbcn eincr Datcnlrager-Kcnnung auch 
die Referenzkennung des Benutzers A abgespcichert. Die 
Datentrager-Kennung kennzeichnel in eindeutiger Weisedie 
Chipkarte 90 und wird. wie noch erlautert wird, von der 10 
Steuereinheit 60 dazu benutzt, urn herauszufinden, ob der 
Benutzer A niit dieser Chipkarte Zugang zum Telefon 10 
und/oder zur Vennittlungsslelle hat oder nichl. Die digitale 
Referenzkennung wird enlwedcr mil Hilfc der Dcleklorein- 
richtung 30 oder einer getrenntcn aber funktionsgleichen 15 
Einrichtung erzeugt. Wie bereits erwahnt, umfaBt die Detek- 
toreinrichtung 30 den biometrischen Sensor 32, der aus be- 
slinuntcn Mcrkmalc cines beslinmiicn Korpcrtcils des Be- 
nutzers A, vorzugsweise einer Fingerkuppe. ein Infrarol- 
Warmebild erstellt,.aus dem die Detektoreinrichlung 30 in 20 
Verbindung mit einem an sich bekannten Rechenprogramm 
die fiir den Benutzer A spezifische digitale Referenzken- 
nung erzeugt. Die so fur den Benutzer A gcwonnenc digitale 
Referenzkennung wird in der Chipkarte 90 abgclegt. Selbst- 
verstiindlich konnen mehrere Chipkarten fur unterschiedli- 25 
che Benutzer existieren, Je nach Anwendungsfall ist es 
denkbar, eine Chipkarte auch mehreren Benutzem zuzuord- 
nen. In diesem Fall miissen die entsprechenden Referenz- 
kennungcn der vcrschiedcnen Benutzer in dcr Chipkarte ge- 
speichert werden. 30 

Vor dem erstmaligen Betrieb des Telefons 10 wird wenig- 
stens eine DatenUrager-Kennung. in unserem Beispiel ist 
dies die DatenUrager-Kennung der Chipkarte 90. in diie Spei- 
chereinrichtung 70 geschrieben. Dariiber hinaus werden in 
die Speichereinrichtung 70 mehrere Zugriffsberechtigungs- 35 
Tabellen fur verschiedene Benutzer. so auch fur den Benut- 
zer A. unter definiertcn Adresscn abgelegt. Die richtige Ver- 
kniipfung eines berechtigten Benutzer mit der dazugehoren- 
den Zugriffsberechtigungs-Tabelle kann tiber die in der 
Speichereinrichtung 70 abgelegte Datentrager-Kennung und 40 
deren Speicheradresse erfolgen. In jcdcr Zugriffsberechti- 
gungs-Tabelle stehen definierte Leislungsmerkmale des Te- 
lefons 10, zu denen die jeweiligen Benutzer Zugang haben. " 
Beispielhafte Leislungsmerkmale des Telefons 10 sind: 

45 

1. Durch eine Auswertung der vom Nutzcr cingegcbc- 
nen Zielrufnununer konnen durch die programmierte 
Steuereinheit 60 gewiinschte Beschrankungen zugang- 
licher Telekommunikationsdienste erfolgen: 

- Bei Eingabe einer 0 an der ereten S telle der 50 
Ziclwahlmfnummcr kann durch cine Spcrrung dcr 
wcitcrcn Funktioncn cine Bcschrankung dcrTcIc- 
kommunikationsmbgUchkeiten auf das lokale 
Ortsnetz oder eine TK-Anlage bewirkt werden, 

- bei der Eingabe einer 0 an der.zweiten Stcllc 55 
der Zielwahlrufnummcr kann, wenn die erste 
Stellc cbenfalls cine 0 war, durch cine Spcrrung 
der weiteren Funktionen eine Bcschrankung auf 
das nationale Telekommunikationsnetz oder das 
lokale Ortsnetz bei TK-Anlagen bewirkt werden, 60 

- bei der Wahl von bestimmten vorgegebenen 
Rufnummer konnen in dicscn EinzcUallcn die zu- 
vor genanntcn Beschrankungen auBcr Kraft gc- 
seizt werden, 

- bei der Wahl von bestimmten Tclckommunika- 65 
tions-Dienstezugangsrufnummem, wie z. B. 
0190, kann eine Bcschrankung erfolgen, die diese 
fUr den Nutzer spent oder nur fur eine bestimmte 



Zcitdauer crlaubt. 

2, Durch eine nutzerabhangige Addierung der anfal- 
lenden Telekommunikationskosten konnen durch die 
Vorgabe eines Kostenlimits. welches auch auf Zeilin- 
tervalle bezogen werden kann, bei Enreichen dieses 
Kostenlimits Beschrankungen wirksam werden. 

3. Durch Anwendung von zeitlichen Kritcrien konnen 
definierte Benutzerberechtigungen sich uber den Ta- 
ges-, Wochen- oder Datumsverlauf andem. 

4, Bei entsprechenden Speicherfaxgeraten konnen be- 
rechdgte Personen, deren Auihentitat uber die Steuer- 
einheit 60 festgestellt wird, eingegangene und abge- 
spcicherte Faxnachrichtcn ausdrucken oder auf andere 
Datenlragcr uberspiclen. 

5. Bei entsprechcnd ausgestatteten Set-Top-Boxen 
konnen fur als berechtigt erkannte Nutzer der Abruf 
und die EntschlUsselung von entsprechenden TV-, Hor- 
funk- und sonstigcn Programmcn. wic z. B. Muldme- 
dia-Spiele, Tele-Shopping-Formen, nach besdmmten 
individuellen Kriierien, wie z. B. Preis- bzw. Kosten- 
grenzen oder zeitlichen Kriterien, gesteuert werden. 

Um die entsprechenden Tabellen und Datenlxager-Ken- 
nungcn in die Speichereinrichtung 70 einschreiben zu kon- 
nen, wird die Steuereinheit 60 uber die Programm-Modus- 
Taste SO in den Programniier-Modus gesetzt. Der Zugang 
zum Programmier-Modus ist vorteilhaftcrweise durch einen 
PIN-Code gesichert. Der Programmier-Modus ermoglicht 
femcr die Erfassung, Digitalisierung, Umsetzung und Ab- 
speicherung von Refercnzkennungen bestimmter Benutzer 
auf den Chipkarten. Die Ausfiihrung und Gestaltung des 
Programmier-Modus und der Steuereinheit 60 hangen je- 
doch wcsentlich von den Funktionen der jeweiligen Tele- 
kommunikations-Endeinrichtung (z.B: Telefon oder Set- 
Top-Box) ab. 

Nach dieser Vorbereitungsprozedur kann das Telefon mit- 
tels der Ein-/Ausschalte-Tastc 40 eingeschaltei werden. 
Nach dem Einschalten startet die Steuereinheit 60 automa- 
tisch den Retriebsmodus, der mit dem Authendfizierungs- 
vorgang zu Priifung des berechdgten Kartcninhabers und 
damil der Zugangsbcrechdgung des Benutzers A zum Tele- 
fon 10 beginnt. Die Steuereinheit 60 kann derart program- 
miert sein, dafi der Benutzer A unmittelbar nach dem Ein- 
schalten des Telefons 10 im Display 100 zum Einstecken der 
Chipkarte 90 in die Chipkarten-Lcsceinrichlung 80 und da- 
nach zur Kontakdcrung der Fingcrkuppc des Referenzfin- 
gers mil dem biometrischen Sensor 32 aufgefordert wird. 
Zur Erfassung der jeweiligen biometrischen Merkmale aus 
der Fingerkuppe des Benutzers A weist das Bedienfeld 40 
eine Taste oder ein Fcld mit dem biometrischen Sensor 32 
auf. Das Obcrflachenprofil dcr Taste oder des Fcldcs mit 
dem inlcgricrtcn Sensor 32 soUtc cine Auswolbung aufwei- 
sen, die der Rundung dcr Fingerkuppe opumal angepaBt ist 
Vorteilhaftcrweise kann die Ein-ZAusschalte-Taste mit dem 
Infrarot-Warmebild-Scnsor 32 ausgestattct scin. Dadurch ist 
es moglich, daB wahrend der Betadgung der Ein-/Aus- 
schaltc-Taste 40 sowohl eine Inbetriebnahme des Telefons 
10 als auch eine sichere Erfassung der Epidermis der aiifge- 
legten Fingerkuppe des Benutzers A erfolgen kann. Der 
Sensor 32 nimml nunmehr die biometrischen Merkmale der 
Fmgerkuppe des Benutzers A auf. Aus diesen Merkmalen 
wird anschlicBcnd nach eincra bekannten Verfahren die da- 
zugchorigc digitale Bcnulzcrkcnnung des Benutzers A, auch 
Wann-Code genannt, erzeugt. Die Steuereinheit 60 ist nun 
derart programmiert, daS sie die auf der Chipkarte 90 abge- 
speicherte digitale Referenzkennung ausliest und mit der di- 
gitalen Benutzerkennung des aktuellen Benutzers A ver- 
gleicht. Obwohl in diesem Beispiel die programniierbare 
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Stcucrcinhcit 60 inlcgralcr Bcsiandtcil dcs Tclcfons 10 ist, 
kann eine ahnliche Sleuereinheil auch in der Chipkarle 90, 
beispielsweise in einem Gehause separat zum Telefon 10 
Oder sogar in der Vermitllungsstelle angeordnet sein. Mit an- 
deren Wortcn ist cs nicht notwcndig. daO das Vergleichspro- 5 
gramm in der Stcuereinheit 60 des Tclcfons 10 durchgefQhri 
wird. Um die jcwciligcn Kcnnungcn gcgcn MiBbrauch zu 
schulzen, kann sowohl die Referenzkennung als auch die 
Benutzerkennung mit Hilfc eines offentlichen Schiussels 
(RSA-ChifFrier-Schliissel) chiffriert warden. In diesem Fall lO 
werden die chiffrierten Kennungen vordem Vergleichen mit 
dem gleichen Schlussel wieder dechifFriert. 

In Abhangigkeit des Vergleichsergebnisses erfolgt durch 
die Sleuereinheil 60 die weitere Steuerung des Telefons 10 
und/oder der VermitUungsstelle. Wenn keine identische 15 
(Jbereinstimmung oder keine Obereinstimmung in einem 
vorgegebenen Toleranzbereich zwischen der aus der Chip- 
karte 90 ausgelescncn Referenzkennung und der aktucUcn 
Benutzerkennung feslgestellt wird, wird aufgrund der nicht 
festgestellten Aulhentilat des Chipkartennutzers A eine wei- 20 
lergehende Benutzung des Telefons 10 beispielsweise durch 
Speming der Eingabetastatur 45 verhindert. Im Display 100 
des Telefons 10 konncn entsprechcndc Hinweisc. wic z. B. 
"Es bcstcht keine Nutzcrbcrcchtigung" cdcr auch "Billc 
richtigen Taslfinger verwenden" angezeigt werden. Wird je- 25 
doch eine identische tJbereinstimmung oder eine "Oberein- 
stimmung in einem vorgegebenen Toleranzbereich zwi- 
schen der Referenzkennung und der Benutzerkennung fest- 
gcstcllt, d. h. der Benulzcr A der Chipkartc 90 ist als bcrech- 
tigte Person identifiziert worden, muB zwischen zwei Alter- 30 
nativen unterschieden werden. Nach der ersten Alternative 
verfugt der berechtigte Benutzer A Zugang zu alien Lei- 
stungsmerkmalen des Telefons 10 und zu alien zur Verfii- 
gung slehenden Telekommunikationsdienstleistungen. Ge- 
maB der zweiten Alternative wird vorteilhafterweise vor der 35 
Aulhentilizierung des Benulzers A gegeniiber der Chipkane 
90 noch gepriift, ob der Benutzer A mit seiner Ghipkarte 90 
uberhaupteine Zugangsberechtigung zum Telefon 10 besilzt 
und in welchem Umfang. Dazu sind, wie bereits erwahnt, in 
der Chipkartc 90 ncben der Referenzkennung dcs Kartcnin- 40 
habere A die Datenlriiger-Kennung, wcnigslens die Dalcn- 
trager-Kennung der Chipkarle 90 in der Spcichereinrichtung 
70 des Telefons 10 und/oder in der Vermitllungsstelle und 
wenigstens die Zugriffsberechtigungstabelle eines Benut- 
zcrs (in unserem Bcispiel die des Bcnutzers A) in der Spei- 45 
chercinrichtung 70 dcs Telefons 10 und/oder der Vermitl- 
lungsstelle abgelegt. Bevor sich der Karleninhaber A gegen- 
Ober seiner Chipkarle 90 aulhentifizieren muB, liest die 
Sleuereinheil 60 die Datentrager-Kennung aus der einge- 
setzten Chipkartc 90 aus und vergleicht sie mit den in der 50 
Spcichereinrichtung 70 abgclcgten Datcntrager-Kcnnungcn 
und priift, ob die eingcsclztc Chipkartc 90 und damit der Be- 
nutzer A eine Zugangsberechtigung zu dem Telefon 10 hat. 
Wenn die Datentrager-Kennung der eingesetzten Chipkarle 
90 in der Spcichereinrichtung 70 enthalten ist, wird der Be- 55 
nutzer beispielsweise iiber einen Hinweis in dem Display 
100 aufgefordcrt, sich nut scincm Fmgcrabdruck gegeniiber 
der Chipkane 90 zu authenlifizieren, wie dies bereits oben 
ausfiihrlich beschricben wordcn ist. Nach einer positiven 
Authentifizierung sendet beispielsweise die Chipkarle 90 60 
eine Adresse zur Stcuereinrichtung 60, untcr der die dazuge- 
horigc Zugriffsberechtigungs-TabcUc dcs Kartcninhabcrs A 
in der Spcichereinrichtung 70 zu findcn ist. Die Stcuerein- 
richtung 60 liest diesc Tabellc aus und Ubemimrnt sie in ihr 
Steuerprogramm. In AbhSngigkeit des Inhaltes der ausgele- 65 
senen ZugrifFsberechtigungs-Tabelle werden die entspre- 
chenden Leistungsmerkmale des Telefons 10 sowie die Te- 
lekommunikationsdienste. die die Vermitllungsstelle dem 



Benutzer bcrcilstcllt, aktivicrt oder dcaklivicrt. Es ist auch 
denkbar, die ZugrifTsberechtigungs-Tabellc des Benulzers A 
auf der Chipkarle 90 abzuspeichem, auf die die Sleuerein- 
heil 60 im Falle eines positiven Vergleichsergebnisses zu- 
grcifcn kann. Der Zugang dcs Benulzers A zu dem Telefon 
10 kann nachtriiglich dadurch verhinden werden, daB die 
entsprechcndc Datcntragcr-Kcnnung in der Spcichereinrich- 
tung 70 geloscht wird. Die Priifung der 2Uigangsberechti- 
gung der Chipkane 90 zum Telefon 10 kann auch nach der 
Authentifizierungspriifung durchgefuhrt werden. Dank der 
Verwendung der Chipkane 90 ist es moglich. dem Benutzer 
A bestimmte ZugrifFsberechiigungen zu erteilen, ohne seine 
Referenzkennung in dem Telefon 10 oder der Vermiltlungs- 
sLelle hinterlegen zu mussen. 

Anstatt in jeder Chipkane eine Datentrager-Kennung und 
in dem Telefon 10 bzw. der Vermitllungsstelle wenigstens 
eine Datentrager-Kennung abzulegen, konnen in die Spei- 
chereinrichtung 70 dcs Telefons 10 und/oder in die Vermitl- 
lungsstelle wenigstens die Referenzkennung eines Benul- 
zers abgelegt werden, die zur Dberpriifung der Nulzungsbe- 
rechtigung der Chipkane 90 in bezug auf das Telefon 10 be- 
nutzt wird. Allerdings wird in der Praxis wohl die erste L6- 
sungsvariantc bevorzugl werden, da die zweiie L6sungsva- 
riantc cs crfordcrlich machl, daB von jcdcm moglichcn Be- 
nutzer eine digitale Referenzkennung einer vorbestinunlen 
Fmgerkuppe mit Hilfe eines biometrischen Sensor aufge- 
nommen, digitalisicrt und dann in die Spcichereinrichtung 
70 bzw. in die Vcrmiltlungsstelle abgelegt wird. 

Zur Erhohung der Authenlifikauonssicherheil eines be- 
rechtigten Bcnutzers gegeniiber seiner Chipkartc, beispiels- 
weise wenn die Referenz-Fuigerkuppe wegen einer Verlet- 
zung nicht benutzt werden kann, konnen von dem Benutzer 
auch mehrere Referenzkennungen von verschiedenen Fm- 
gerkuppen crfaBt und auf der Chipkarle gespeichen werden. 

Durch zusatzliche Verkniipfung von zwei Referenzken- 
nungen und der Abfrage mit*den zwei enlsprechenden Refe- 
rcnzfingcm kann nach Bcdarf der Sicherheitspcgel der An- 
wendung noch erhoht werden, d. h. nur wenn die beiden 
richtigen Fingerkuppen identifizien wurden, wird die wei- 
tere Nutzung dcs Systems untcrstutzt. 

Zur Erhohung der Einsalzmoglichkeiten von Chipkanen 
konnen mehrere Datentrdger-Kennungen abgespeicherl 
werden, die fiir unterschiedliche Endgeratc-Anwendungen 
vorgesehen sein konnen. 

Das oben beschricbcnc System ist auch dafur bestimmt, 
daS mehrere Pcrsoncn eine Chipkartc nutzcn und diese nach 
Bedarf untereinander austauschen konnen, Hierzu sind die 
enlsprechenden Referenzkennungen der jeweiligen Fmger- 
kuppen der vorgeschenen Personen auf der enlsprechenden 
Chipkane abzuspeichem. Durch eine entsprechende Ver- 
kniipfung der Spcichcradresscn der jeweiligen Referenzken- 
nungen, die bci der Authcntifikationspriifung von der Steu- 
ereinheit 60 ermittelt wird, mil den den einzelnen Personen 
zugeordneten Datentrager-Kennungen der jeweiligen Chip- 
kane, k5nnen Personen-individuelle Leistungsmerkmale 
der berechtigten Chi pkarten nutzer an dem Telefon 10 reali- 
sicrt werden. 

Das Zusanunenwirken der Sleuereinheil 60 mil dem 
Chipkartensystem 80, 90 und dem biometrischen Sensor 32 
zur Erfassung und Wiedererkennung von bestinunten Merk- 
malen aus der men.schlichen Fingerkuppe betriebenen Tele- 
konmiunikations-Endeinrichtungcn bietet einen hohcren 
Bcdicnkomfort und zusatzlich einen hohcren Schutz gegen- 
iiber unerwiinschten Fremdbenutzungen und ermoglicht au- 
Berdem den berechtigten Benutzem die individuelle Nut- 
zung des Telefons 10 und der damit erreichbaren Telekom- 
munikationsdienste. 

Berechtigte Nutzer kOnnen definierte NutzungsmOglich- 
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keitcn erhalten. wcxlurch dcr MiBbrauch durch cine uncingc- 
schrankte Nuizung vorhandener Endgeralen wesentlich ein- 
gedammt wird, 

PatentanspKiche 5 

1. Vcrfahrcn 2um personcnabhangigcn Slcucm cincr 
zcniralen Telekommunikalionscinrichtung und/odcr ci- 
ncr mit dieser verbindbaren Telekommunikaiioas-End- 
einrichtung mil folgenden Verfahrensschritten: lO 

a) ein kartenformiger, tragbarer DatentrSger wird 
in cine dcr Telekomniunikations-Endeinrichtung 
zugcordnete Karlenleseinrichlung eingesetzt, wo- 
bei vorab in den Datentrager wenigstens cine digi- 
lale Rcferenzkennung, die aus den, mil Hilfe einer is 
Detektoreinrichtung erfafiien Merkmalen eines 
vorbestimmten menschlichen Korperteils, insbe- 
sonderc ciner Hngcrkuppc, gcwonncn wird, abgc- 
legl wird; 

b) die Merkmale des vorbestimmten Korperteils 20 
eines Benutzers werden von einer dcr Telekom- 
munikations-Endeinrichtung zugeordneten De- 
tektoreinrichtung, die mit dcr DctcktorcinrichtuDg 

in Schritt a) ubcrcinstimmt odcr funkiionsgleich 
isl. abgetastet und in eine digitale Benulzerken- 25 
nung umgesetzt; 

c) die Benutzerkennung wird mit der im Daten- 
trager abgelegten Rcferenzkennung verglichen 
und 

d) in Abhangigkeit von dem Vergleichsergebnis 30 
wird die Telekommunikations-Endeinrichtung 
und/oder die zentrale Telckommunikationscin- 
richtung in vorbestimmter Weise gesteuert. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Detektoreinrichtungen biometrische Sen- 35 
soren enthalten, die ein Infrarot-Wannebild von dem 
vorbestimmten menschlichen KOrperteil aufnchmen. 

3. Verfahren nach Anspruch 1 oder 2. dadurch gekenn- 
zeichnet, dafi die digitalisierte Benutzerkennung und 
die digitalisierte Rcferenzkennung kryptografisch ver- 40 
schlusselt und vor Ausfiihrung des Schriites c) krypto- 
grafisch dechifTriert werden. 

4. Verfahren nach Anspruch 1, 2 oder 3. dadurch ge- 
kennzeichnet, dafi im Datentrager wenigstens eine Be- 
nutzer-bczogcnc TabcUe mit Zugriffsbcrcchtigungcn 45 
insbcsondcrc zu dcfinicrtcn Lcistungsmcrkmalcn abgc- 
legt wird, die in Schritt d) zur personenabhangigen 
Steuerung der Tclekommunikations-Endeinrichtung 
und/oder dcr zentralen Telekommunikalionseinrich- 
tung verwendet wird. 50 

5. Verfahren nach Anspruch 1, 2 oder 3, dadurch ge- 
kcnnzeichnct, daB in cincr dcr Tclckommunikations- 
Endeinrichtung zugeordneten Speichcreinrichtung 
und/oder in der zentralen Telekommunikationseinrich- 
tung vorab wenigstens eine Benutzer-bezogene 'Ribelle 55 
mit Zugriffsberechdgungen insbesondere zu definier- 
ten Lcistungsmcrkmalcn abgespcichert werden, die in 
Schritt d) zur personenabhangigen Steuerung der Tele- 
kornmunikalions-Endeinrichlung und/oder der zentra- 
len Telekommunikationseinrichtung verwendet wird. 60 

6. Verfahren nach Anspruch 4 oder 5, dadurch gekenn- 
zcichncl, daB vorab in den Datentrager cine Datentra- 
ger- Kcnnung und in die dcr Tclckommunikations-End- 
einrichlung zugcordnete Speichereinrichlung und/oder 

in die zentrale Telekommunikationseinrichtung wenig- 65 
stens die Datenlrager-Kennung eines Datentragers ab- 
gelegt werden, daB vor Ausfiihrung des Schritts c) die 
Datentriigerkennung, die auf dem in der Telekommuni- 
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kations-Endcinrichtung cingesctzten Datentrager ge- 
speichert ist, mit der in der Speichereinrichlung und/ 
oder in der zentralen Telekommunikationseinrichtung 
gespeicherten Datenlrager-Kennung verglichen wird 
und daB bei einem negativen Vergleichsergebnis der 
Zugang zur Telekommunikations-Endeinrichtung und/ 
odcr der zentralen Telekommunikationseinrichtung ge- 
sperrt wird. 

7. Verfahren nach Anspnich 6, dadurch gekennzeich- 
net, daB nach einem positiven Vergleich in Schritt c) 
die Chipkarte Steuerdaien zur Telekommunikations- 
Endeinrichtung und/oder zur zentralen Telekommuni- 
kationseinrichtung aus sendel und daB in Abhangigkeit 
von den Steuerdaien die zugehorende Zugriffsberechd- 
gungs-Tabelle zur personenabhangigen Steuerung der 
Telekonmiunikadons-Endeinrichtung und/oder der 
zentralen Telekommunikationseinrichtung verwendet 
wird. 

8. Verfahren nach einem der Anspruche 1 bis 7, da- 
durch gekennzeichnet, dafi die Vergleichsschritte in der 
Telekonununikations-Endeinrichtung, der zentralen 
Telekommunikadonseinrichtung, einer der Telekom- 
munikations-Endcinrichtung zugeordneten Steuerein- 
richtung und/oder dem tragbaren Datentrager durchge- 
fiihrl werden. 

9. Verfahren nach einem der AnsprOche 1 bis 8, da- 
durch gekennzeichnet, dafi bei einem negauven Ver- 
gleichsergebnis in Schritt c) der Zugang zur Telekom- 
munikadons-Endciorichtung und/odcr zur zentralen 
Telekommunikadonseinrichtung gesperrt wird. 

10. System zur DurchfUhrung des Verfahrens nach ei- 
nem der Anspruche 1 bis 9, umfassend wenigstens eine 
Telekommunikadons-Endeinrichtung (10) und wenig- 
stens einen kartenformigen, tragbaren Datentrager (90) 
dadurch gekennzeichnet, daB der Telekommunikad- 
ons-Endeinrichtung (10) eine Kartenleseeinrichtung 
(80) und eine Detektoreinrichtung (30, 32) zum Erfas- 
sen von Merkmalen wenigstens eines vorbestimmten 
menschlichen Korperteils und zur Umsetzung der er- 
faBten Merkmale in eine digitale Benutzerkennung zu- 
geordnet sind, daB der tragbare Datentrager (90) eine 
Speichereinrichlung aufweisl, in der wenigstens eine 
digitale Rcferenzkennung, die aus den. mil Hilfe der 
oder einer funkdonsgleichen Detektoreinrichtung er- 
fafitcn Merkmalen des vorbesdmmtcn menschlichen 
Korperteils erzcugbar ist, gcspcichcrt isl und dafi dcr 
Telekommunikadons-Endeinrichtung (10) eine pro- 
grammierbare Steuereinrichtung (60) zum Vergleichen 
dcr digitalen Rcferenzkennung mit einer von der De- 
tektoreinrichtung (30, 32) gewonnenen Benutzerken- 
nung und zum Benutzer-bezogenen Steuern der Tele- 
kommuni kadons-Endcinrichtung in Abhangigkeit vom 
Vergleichsergebnis zugeordnet isl. 

11. System nach Anspruch 10, dadurch gekennzeich- 
net, daB jede Detektoreinrichtung (30) wenigstens ei- 
nen biometrische Sensor (32) enthalt, die ein Infrarot- 
Warmebild von deni vorbesdmmtcn menschlichen 
Korperteil, insbesondere einer Fingerkuppe aufnch- 
men. 

12. System nach Anspruch 10 oder 11, dadurch ge- 
kennzeichnet, daB der tragbare Datentrager (90) eine 
programmicrbarc Steuereinrichtung aufweisl. 

13. System nach Anspruch 12, gekennzeichnet durch 
eine mil dcrTelekommunikadons-Endeinrichtung (10) 
verbindbaren, zentralen Telekommunikalionseinrich- 
lung, wobei in der Speichereinrichlung des DatenlrS- 
gers (90) eine Datenlrager-Kennung gespeichert ist und 
in einer der Telekonununikadons-Endeinrichiung (10) 
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zuficordnetcn Spcichcrcinrichiung (70) und/odcr in dcr 
zcnlralen Telckommunikalionscinrichlung wenigstens 
die Dalentrager-Kennung eines tragbaren Daientnigers 
(90) ablegbar ist. 

14. System nach einem der Anspriiche 10 bis 13. da- 5 
durch gekennzeichnet, daB jede Steuereinrichtung zum 
Vcrgleichen einer in dcr jeweiligcn Speichcrcinrich- 
tung (70) enlhaltenen Datcntrager-Kennung mit der 
Datentrager-Kennung des Datentragers (90). der in der 
Telekommunikations-Endeinrichtung (10) eingesetzt lo 
ist. ausgebildet sein kann. 

15. System nach einem der Anspriiche 10 bis 14, ge- 
kennzeichnet durch wenigstens eine Benutzer-bezo- 
gene Tabelle mit Zugriffsberechligungen insbesondere 

2u definierten Leistungsmerkraalen, die in der der Tele- 15 
kommunikations-Endeinrichtung (10) zugeordneten 
Speichereinrichtung (70), in der zentralen Telekommu- 
nikationseinrichtung und/oder im tragbaren Datcntra- 
ger (90) gespeichert isl. 

16. System nach einem der Anspriiche 10 bis 15, da- 20 
durch gekennzeichnet, daB der Telekommunikations- 
Endeinrichtung (10) eine Tastatur (45), ein Display 
(100), ein Sprecher-abhangigcs Sprachdialogsystcm, 
ein Zeitgebcr und/oder ein personenabhangiges Texter- 
kennungssysLem zugeordnel ist. 25 

17. Schaltungsanordnung fur den Einsatz in einem Sy- 
stem nach einem der Anspriiche 10 bis 16, dadurch ge- 
kennzeichnet, daB die Schaltungsanordnung einer Tele- 
konamunikations-Endcinrichtung (10) zugcordnct ist 
und umfaBt: 30 
eine Kartenleseeinrichtung (80), 

eine Detektorcinrichtung (30, 32) zum Erfassen von 
Merkmalen wenigstens eines vorbcstimmten menschli- 
chen Korperteils und zur Umsetzung der erfaBten 
Merkmale in eine digitale Benutzerkennung, 35 
eine programmierbare Sleuereinheit (60) zum Vcrglei- 
chen einer in einem kartenformigen tragbaren Daten- 
irager (90) gespeicherten, digitalen Referenzkennung 
mit einer von der Detektorcinrichtung (30, 32) gewon- 
nenen Benutzerkennung und zum Bcnutzcr-bezogencn 40 
Steuern der Telekommunikations-Endeinrichtung (10) 
in Abhiingigkeit vom Vergleichsergebnis. 

18. Schaltungsanordnung nach Anspruch 17, dadurch 
gekennzeichnet, daB die Detektorcinrichtung (30) we- 
nigstens einen biometrischen Sensor (32) cnthalt, dcr 45 
ein Infrarot-Warmebild von dcm vorbcstimmten 
menschlichen Korperteil, insbesondere einer Finger- 
kuppe auftiehmen kann. 

19. Schaltungsanordnung nach Anspruch 17 oder 18, 
gekennzeichnet durch eine Speichereinrichtung (70) 50 
zum Ablcgen wenigstens einer Bcnutzcr-bezogencn 
TabcUc mit ZugrifFsberechtigungcn insbesondere zu 
Leistungsmerkmalen einer anschaltbaren Telekommu- 
nikations-Endeinrichtung (10), wenigstens einer digi- 
talen Referenzkennung, die aus den, mit Hilfe einer 55 
Detektorcinrichtung erfaBten Merkmalen des vorbc- 
stimmten menschlichen Korperteils (Fingerkuppe) ge- 
wonnen wird. und/oder wenigstens der Datentrager- 
Kennung eines Datenlragers (90). 

20. Telekommunikations-Endeinrichtung, insbeson- 60 
dere ein Telefon, mit einer Schaltungsanordnung nach 
einem der Anspriiche 17 bis 1 9, wobei die Detektorcin- 
richtung (30. 32) in cine Tastatur (45) intcgrierbar ist 
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